Похек

Поиск стандартных паролей по производителю
Источник

@dnevnik_infosec

cirt.net

Default Password Database - cirt.net

Cirt.net Default Passwords

119 views22:48

Похек

@dnevnik_infosec

101 views23:15

Похек

https://telegra.ph/Google-Chrome-poluchil-funkciyu-zashchitu-ot-vzloma-routera-01-16

Telegraph

Google Chrome получил функцию защиту от взлома роутера

100 views08:22

Похек

Forwarded from Russian OSINT

Общее количество кибератак в 2021 на корпоративные сети увеличилось на 50% в сравнении с 2020 годом. Об этом пишет компания Check Point в своём блоге, где также есть не менее интересные цифры за 2021 год:

⚠️ 1 из 69 организаций по всему миру хотя бы раз в неделю сталкивалась с шифровальщиками

🏦 Еженедельно больше всего кибератак совершалось на сферу образования, государственные и военные организации

〽️ Меньше остальных пострадали от кибератак производители железа, транспортная сфера и ритейл

🌍 Каждую неделю в среднем совершается 1582 кибератаки на 1 организацию в Африке

Для того чтобы обезопасить себя и свою организацию компания рекомендует стандартные процедуры:

1️⃣ Патчиться
2️⃣ Сегментировать сети
3️⃣ Образовывать сотрудников, проводить тренинги
4️⃣ Внедрять новые технологии защиты

Ознакомиться подробнее со статистикой можно на скринах

107 views13:52

Похек

Ролик от Hak5 Как создать дрона для wardriving'а https://youtu.be/oWNIWHT8q1A

@dnevnik_infosec

YouTube

Track WiFi Devices from the Air with a WarFlying Drone

Alex Lynd demonstrates how a drone can be used for aerial WiFi reconnaissance, using an improvised $15 WarDriving rig strapped to the bottom of a Mavic Pro drone - and how we can track down the location of known wifi devices from the air. This video is sponsored…

116 views13:59

Похек

Forwarded from Эксплойт

🎆 Джейпег за миллион. Почему NFT-токены – золотая жила для мошенников

Среди нумизматов и филателистов особенной ценностью отличаются монеты и марки, которые вышли ограниченным тиражом и были очень быстро сняты с оборота.

Главной их привлекательностью является возможность дополнить свою коллекцию чем-то уникальным, чего нет у других коллекционеров.

Современная нумизматика выглядит немного иначе — на смену монетам пришли NFT-картинки, отрывая новые возможности для мошенников. Как это работает, читайте в нашей статье:

exploit.media/stories/nft-scam

Эксплойт

Джейпег за миллион. Почему NFT-токены – золотая жила для мошенников

Среди нумизматов и филателистов особенной ценностью отличаются монеты и марки,
которые вышли ограниченным тиражом и были очень быстро сняты с оборота по
причине опечатки или брака, но главной их привлекательностью является
возможность дополнить свою коллекцию…

119 views06:31

Похек

Активность Linux-вредоносов выросла на 35% в 2021 году
Источник

@dnevnik_infosec

Anti-Malware

Активность Linux-вредоносов выросла на 35% в 2021 году

Число атак вредоносных программ на системы Linux выросло на 35% в 2021 году. Основную часть этого прироста составили попытки скомпрометировать IoT-устройства для организации DDoS. Такую статистику

105 views10:47

Похек

Forwarded from IT CHEF: Новости, кибербезопасность

Google купила израильский стартап Siemplify за $500млн

На фоне роста кибератак и выручки с облачного бизнеса, Google решила прикупить израильскую Siemplify. По словам источника Reuters, сделка обошлась в 500 млн долларов.

Google намерена интегрировать возможности Siemplify в Chronicle. Израильский стартап является поставщиком систем SOAR (Security Orchestration, Automation and Response). Совместно с Google Cloud он будет разрабатывать новые способы усиления средств защиты облачных сред.

В прошлом году Google пообещала президенту США Джо Байдену инвестировать $10 млн долларов в кибербезопасность в течение 5 лет. Предпосылкой стал вынужденный переход компаний на удаленку. Облачный бизнес Google наварился на пандемии и поднял $5 млрд. Но в то же время корпорации стали все чаще сталкиваться с хакерскими атаками, и тогда возникла потребность в продуктах киберзащиты.

Google клюнула на шумиху вокруг Siemplify, готовящуюся к новому раунду финансирования. Стартап и без того представлял ценность для инвесторов. С момента своего основания в 2015 году он получил $58 млн сторонних вложений в свои проекты.

#новости

105 views10:47

Похек

Уязвимость в cryptsetup, позволяющая отключить шифрование в LUKS2-разделах
Источник

@dnevnik_infosec

www.opennet.ru

Уязвимость в cryptsetup, позволяющая отключить шифрование в LUKS2-разделах

В пакете Cryptsetup, применяемом для шифрования дисковых разделов в Linux, выявлена уязвимость (CVE-2021-4122), позволяющая через модификацию метаданных добиться отключения шифрования в разделах в формате LUKS2 (Linux Unified Key Setup). Для эксплуатации…

97 views10:50

Похек

The Daily Swig by PortSwigger
Security News and views

https://portswigger.net/daily-swig

@dnevnik_infosec

portswigger.net

Web Application Security, Testing, & Scanning - PortSwigger

PortSwigger offers tools for web application security, testing, & scanning. Choose from a range of security tools, & identify the very latest vulnerabilities.

98 views13:31

Похек

Github OSINT Attack.pdf

40.6 KB

GitHub OSINT Attack

@dnevnik_infosec

120 viewsedited 18:58

Похек

Forwarded from IT's positive investing

Как имитация перезагрузки активирует слежку за пользователями

📱 Киберпреступники не стоят на месте и изобретают все новые методы атак. На этот раз речь идет о популярном смартфоне iPhone. Специалисты компании ZecOps представили программу NoReboot — софт препятствует перезагрузке и выключению телефона. Именно эти действия помогают пользователям удалить с гаджета вредоносное ПО, среди которого могут оказаться программы для тайной слежки.

❗️ Метод ZecOps запускает в iPhone PoC-троян, который имитирует выключение смартфона путем отключения SpringBoard — приложения, отвечающего за взаимодействие с пользовательским интерфейсом. В результате у владельца гаджета создается впечатление, будто он перезагрузил или выключил телефон. На самом деле смартфон остается включенным, что позволяет сохранить на устройстве вредоносное ПО для слежки, которым телефон уже заражен. Компания Apple пока не выпустила никаких исправлений, поскольку в этом случае используется не уязвимость, а визуальный обман.

#PositiveWorld #security #cybersecurity

98 views18:58

Похек

Как ИИ кибербезопасность усиливает: новые тренды и возможности
Количество киберпреступлений постоянно и довольно быстро увеличивается. Так, за прошлый год потери российской экономики от деятельности хакеров составили около...
Источник

@dnevnik_infosec

Хабр

Как ИИ кибербезопасность усиливает: новые тренды и возможности

Количество киберпреступлений постоянно и довольно быстро увеличивается. Так, за прошлый год потери российской экономики от деятельности хакеров составили около 6 трлн рублей . По словам экспертов,...

108 views19:03

Похек

Ядерная гифка. Как работает эксплоит zero-click для iMessage
В израильской NSO Group создали эксплоит для iMessage, наделавший много шума. С помощью этого эксплоита троян Pegasus был внедрен в телефоны публичных деятелей.....
Источник

@dnevnik_infosec

xakep.ru

Ядерная гифка. Как работает эксплоит zero-click для iMessage

В израильской NSO Group создали эксплоит для iMessage, с помощью которого троян Pegasus был внедрен в телефоны публичных деятелей и политиков. Эксплоит просто взрывной: заражает девайсы без участия юзера, укрывается внутри GIF и включает в себя крошечный…

134 views19:12

Похек

Кроссплатформенный бэкдор SysJoker атакует Windows, macOS и Linux
Эксперты компании Intezer обнаружили новый кроссплатформенный бэкдор SysJoker, который применяется против устройств на Windows, Linux и macOS в рамках кибершпионской кампании...
Источник

@dnevnik_infosec

XAKEP

Кроссплатформенный бэкдор SysJoker атакует Windows, macOS и Linux

Эксперты компании Intezer обнаружили новый кроссплатформенный бэкдор SysJoker, который применяется против устройств на Windows, Linux и macOS в рамках кибершпионской кампании.

136 views19:13

Похек

Awesome Security Api
Коллекция инструментов и ресурсов для обеспечения безопасности API:
Перечисление, сканирование
Fuzzing, SecLists
Брандмауэры
Проектирование, архитектура, разработка

https://github.com/arainho/awesome-api-security

@dnevnik_infosec

GitHub

GitHub - arainho/awesome-api-security: A collection of awesome API Security tools and resources. The focus goes to open-source…

A collection of awesome API Security tools and resources. The focus goes to open-source tools and resources that benefit all the community. - arainho/awesome-api-security

153 views19:22

Похек

Forwarded from Не баг, а фича

Выбираем самый приватный браузер

В работе веб-браузера нет ничего сложного. Вы его скачиваете, устанавливаете, и можете спокойно просматривать страницы в интернете. Тут главная проблема заключается в том, что выбрать из большого количества вариантов. Как понять, какой браузер самый безопасный?

Критериев оценки много. Сайт Search Engine Party создан, чтобы облегчить ваш выбор. Это агрегатор поисковых систем, которые ориентированы на приватность. Каталог браузеров содержит небольшую сводку об их приватности.

Поисковики здесь сравниваются по разным критериям: ведение логов, наличие .onion зеркала, поддержка JS, сторонние трекеры и т.д. В отчете блоки раскрашены в разные цвета: градиент от зеленого (безопасно) к красному (ни о какой приватности речи не идет). В таблице также отдельно выделены некоммерческие организации.

Найти идеальный во всех отношениях поисковик - задача навряд ли выполнимая. Но выбрать из списка лучших наиболее подходящий для себя и своих целей вариант вполне реально.

#приватность #браузер

171 views19:51

Похек

Forwarded from beacon private!